Usando elasticsearch + kibana com pfsense [Error]



  • Galera, estou tentando usar o elasticsearch na minha máquina, onde ela está devidamente instalada e passar o dump do NTOP para a minha máquina atráves do comando dado pela equipe do NTOP

    ntopng -F “es;<es index="" type="">;<es index="" name="">;<es url="">;<es pwd="">”

    so something like this should work for most of you

    ntopng -F “es;flows;ntopng-%Y.%m.%d;http://XYZ:9200/_bulk;”

    Substituindo "XYZ" pelo meu ip.

    Dá tudo "certo" porém da um erro chato no final e não sei como resolver.

    
    [2.3.4-RELEASE][admin@TrixlogFirewall.localdomain]/root: ntopng -F"es;flows;ntopng-%Y.%m.%d;http://10.10.2.40:9200/_bulk;"
    22/May/2017 14:50:00 [Prefs.cpp:768] Using ElasticSearch for data dump [flows][ntopng-%Y.%m.%d][http://10.10.2.40:9200/_bulk]
    22/May/2017 14:50:00 [Ntop.cpp:1121] Setting local networks to 127.0.0.0/8
    22/May/2017 14:50:00 [Redis.cpp:92] Successfully connected to redis 127.0.0.1:6379@0
    22/May/2017 14:50:00 [PcapInterface.cpp:85] Reading packets from interface bge1...
    22/May/2017 14:50:00 [Ntop.cpp:1267] Registered interface bge1 [id: 0]
    22/May/2017 14:50:00 [PcapInterface.cpp:85] Reading packets from interface bge0...
    22/May/2017 14:50:00 [Ntop.cpp:1267] Registered interface bge0 [id: 1]
    22/May/2017 14:50:00 [PcapInterface.cpp:85] Reading packets from interface bge1_vlan10...
    22/May/2017 14:50:00 [Ntop.cpp:1267] Registered interface bge1_vlan10 [id: 2]
    22/May/2017 14:50:00 [PcapInterface.cpp:85] Reading packets from interface bge1_vlan11...
    22/May/2017 14:50:00 [Ntop.cpp:1267] Registered interface bge1_vlan11 [id: 3]
    22/May/2017 14:50:00 [PcapInterface.cpp:85] Reading packets from interface ovpns1...
    22/May/2017 14:50:00 [Ntop.cpp:1267] Registered interface ovpns1 [id: 4]
    22/May/2017 14:50:00 [PcapInterface.cpp:85] Reading packets from interface ovpns2...
    22/May/2017 14:50:00 [Ntop.cpp:1267] Registered interface ovpns2 [id: 5]
    22/May/2017 14:50:00 [PcapInterface.cpp:85] Reading packets from interface lo0...
    22/May/2017 14:50:00 [Ntop.cpp:1267] Registered interface lo0 [id: 6]
    22/May/2017 14:50:00 [Ntop.cpp:1279] Registered interface view bge1 [id: 0]
    22/May/2017 14:50:00 [Ntop.cpp:1279] Registered interface view bge0 [id: 1]
    22/May/2017 14:50:00 [Ntop.cpp:1279] Registered interface view bge1_vlan10 [id: 2]
    22/May/2017 14:50:00 [Ntop.cpp:1279] Registered interface view bge1_vlan11 [id: 3]
    22/May/2017 14:50:00 [Ntop.cpp:1279] Registered interface view ovpns1 [id: 4]
    22/May/2017 14:50:00 [Ntop.cpp:1279] Registered interface view ovpns2 [id: 5]
    22/May/2017 14:50:00 [Ntop.cpp:1279] Registered interface view lo0 [id: 6]
    22/May/2017 14:50:00 [main.cpp:255] PID stored in file /var/run/ntopng.pid
    22/May/2017 14:50:00 [Utils.cpp:341] User changed to nobody
    22/May/2017 14:50:00 [HTTPserver.cpp:501] Please read https://github.com/ntop/ntopng/blob/dev/doc/README.SSL if you want to enable SSL.
    22/May/2017 14:50:00 [HTTPserver.cpp:538] ERROR: Unable to start HTTP server (IPv4) on ports 3000: Address already in use <--
    
    

    O erro é na ultima linha</es></es></es></es>



  • @D4v1XD:

    22/May/2017 14:50:00 [HTTPserver.cpp:538] ERROR: Unable to start HTTP server (IPv4) on ports 3000: Address already in use <–

    Parece que esse comando tenta subir o ntop, e como ele já está em execução, dá esse erro.

    tente parar o ntop e rodar o comando. se o daemon ficar ativo, provavelmente significa que você vai precisar alterar o arquivo .inc do pacote para incluir os parâmetros que precisa para o elasticsearch + kibana



  • D4v1XD, Também estou precisando dos relatórios. Você conseguiu fazer funcionar com com db externo ?

    Valeu.


Log in to reply